docker服务搭建
引言：Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）。几乎
引言：Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。
一、Docker入门简介
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。
容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）。几乎没有性能开销,可以很容易地在机器和数据中心中运行。最重要的是,他们不依赖于任何语言、框架或包括系统。
“Docker”应该是2014年最火爆的技术之一，如果没有听说过，那么你就out了，2015年将开启新的跨越。
Docker 自开源后受到广泛的关注和讨论，以至于 dotCloud 公司后来都改名为 Docker Inc。Redhat 已经在其 RHEL6.5 中集中支持 Docker；Google 也在其 PaaS 产品中广泛应用。
Docker 项目的目标是实现轻量级的操作系统虚拟化解决方案。 Docker 的基础是 Linux 容器（LXC）、Cgroup等技术。
在 LXC 的基础上 Docker 进行了进一步的封装，让用户不需要去关心容器的管理，使得操作更为简便。用户操作 Docker 的容器就像操作一个快速轻量级的虚拟机一样简单。
下面对比了Docker 和传统虚拟化（KVM、XEN等）方式的不同之处，容器是在操作系统层面上实现虚拟化，直接复用本地主机的操作系统，而传统方式则是在硬件的基础上，虚拟出自己的系统，再在系统上部署相关的APP应用。
下图为传统虚拟化方案：
如下为Docker虚拟化方案：
Docker虚拟化有三个概念需要理解，分别镜像、容器、仓库。
1)镜像：docker的镜像其实就是模板，跟我们常见的ISO镜像类似，是一个样板。
2)容器：使用镜像常见的应用或者系统，我们称之为一个容器。
3)仓库：仓库是存放镜像的地方，分为公开仓库（Public）和私有仓库（Private）两种形式。
二、Docker虚拟化特点
跟传统VM比较具有如下优点：
1)操作启动快
运行时的性能可以获取极大提升，管理操作（启动，停止，开始，重启等等） 都是以秒或毫秒为单位的。
2)轻量级虚拟化
你会拥有足够的“操作系统”，仅需添加或减小镜像即可。在一台服务器上可以布署100~1000个Containers容器。但是传统虚拟化，你虚拟10-20个虚拟机就不错了。
3)开源免费
开源的，免费的，低成本的。由现代Linux内核支持并驱动。注* 轻量的Container必定可以在一个物理机上开启更多“容器”，注定比VMs要便宜。
4)前景及云支持
正在越来越受欢迎，包括各大主流公司都在推动docker的快速发展，性能有很大的优势。
跟传统VM比较具有如下缺点：
1)目前知道的人比较少
2)相关的技术资料欠缺
3)Go语言还没完全成熟
三、docker服务搭建
docker初期版本是1.13（同一版本，开源）
——》分类型 1.15 - 1.17 过程中分成两种。
①开源社区 docker-ce ②企业版 docker-ee
目前 Docker 只能支持 64 位系统。
1.#关闭防火墙
systemctl stop firewalld.service
setenforce 0
2.#安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2
--------------------------------------------------------------------------------
#yum-utils：提供了 yum-config-manager 工具。
#device mapper： 是Linux内核中支持逻辑卷管理的通用设备映射机制，它为实现用于存储资源管理的块设备驱动提供了一个高度模块化的内核架构。
#device mapper存储驱动程序需要 device-mapper-persistent-data 和 lvm2。
--------------------------------------------------------------------------------
3.#设置阿里云镜像源
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
4.#安装 Docker-CE 社区版并设置为开机自动启动
yum install -y docker-ce
systemctl start docker.service
systemctl enable docker.service
5.#查看 docker 版本信息
docker version
四、设置镜像加速
4.1.申请加速器地址
这里我们使用阿里云的镜像，加速镜像下载速度
注册阿里云账号并登录
4.2 搜索容器镜像服务
4.3 查看操作文档
五、网络优化
vim /etc/sysctl.conf
net.ipv4.ip_forward=1 #开启路由转发
sysctl -p
systemctl restart network
systemctl restart docker
为什么要开启路由转发功能？
开启路由转发 是让docker0能根据虚拟机ip为自己所有的docker容器分配虚拟ip
5.1 docker-server端配置文件建议配置
#在daemon. json文件中配置
{
"graph":"/data/docker", #数据目录，数据存储位置
"storage-driver":"overlay2", #存储引擎，docker1.18以上版本默认使用overlay2存储引擎。早期的适合存储引擎使用的aufs
"insecure-registries":["registry.access.redhat.com","quary.io"], #私有仓库
#registry-mirrors 以下添加
"bip":"172.17.0.1/24", #docker网络
"exec-opts":["native.cgroupdriver-systemd"], #启动时的额外参数，（是一种挂在驱动，k8s使用）
"live-restore":true #当docker容器引擎挂掉的时候，使用docker跑起来的容器还能继续运行
}
六、docker基本命令（运维版）
6.1 查看镜像----docker images
#查看下载到本地的所有镜像
docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest ae2feff98a0c 9 days ago 133MB
--------------------------------------------------------------------------------
REPOSITORY：镜像属于的仓库；
TAG：镜像的标签信息，标记同一个仓库中的不同镜像；
IMAGE ID：镜像的唯一ID 号，唯一标识一个镜像，经过md5方式加密过；
CREATED：镜像创建时间；
VIRTUAL SIZE：镜像大小；
--------------------------------------------------------------------------------
6.2 查看所有容器状态 --docker ps -a
docker ps -a #-a 选项可以显示所有的容器
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
58a0aad139d3 nginx "/docker-entrypoint.…" 2 hours ago Exited (0) 21 minutes ago dazzling_wescoff
##字段说明
CONTAINER ID：容器的ID号
IMAGE：加载的镜像
COMMAND ：运行的程序
CREATED ：创建时间
STATUS：当前的状态
PORTS：端口映射
NAMES：名称
6.3 docker —run 指令
[root@docker docker]# docker run hello-world
run指令 运行
①检测本地有没有该镜像（没有的话直接到docker hub上下载)
②create(将镜像创建为容器)+ start 将创建好的容器运行起来
工作流程
docker client客户端连接到了服务端（服务端是以一个守护进程的形式跑在操作系统里面的) restful api典型的c/s架构
由docker服务端的守护进程从docker hub 上下载了镜像（Ps:服务端会先检查本地系统是否有这个镜像)
服务端创建了一个新的容器，然后从拉去的这个镜像启动了一个容器，容器执行了脚本/可执行程序让我们可以查看/使用(client)
docker 服务端把这些信息流（传递）返回到客户端并展示出来，（展示在终端上)
docker client可以是多种形式，比如"docker"命令工具所在的终端
6.4 查看docker版本命令 ----docker version
docker version
docker -v
6.5 查看docker信息—docker info
docker info
#可以用该命令统计每一个状态的容器有多少个
Client:
Context: default
Debug Mode: false
Plugins:
app: Docker App (Docker Inc., v0.9.1-beta3)
buildx: Docker Buildx (Docker Inc., v0.7.1-docker)
scan: Docker Scan (Docker Inc., v0.12.0)
Server:
Containers: 1 #容器连接数量
Running: 0 #正在运行的容器数量
Paused: 0 #暂停的容器数量
Stopped: 1 #停止的容器数量
Images: 2 #统计的镜像数量
Server Version: 20.10.12 #docker版本
Storage Driver: overlay2 #存储引擎，早期有一段用的是aufa存储引擎，可以把多个目录叠在在一起后挂载到同一个目录一下
Backing Filesystem: xfs #后端的文件系统
Supports d_type: true
Native Overlay Diff: true
userxattr: false
Logging Driver: json-file
Cgroup Driver: cgroupfs #linux中资源控制，资源管理的驱动：cgroupfs
Cgroup Version: 1
Plugins: #插件
Volume: local #镜像默认保存位置。可以不保存在本地，docker是以引擎的方式架设在linux之上的。
Network: bridge host ipvlan macvlan null overlay #所支持的默认的网络类型。bridge（桥接）、host（主机）、ipvlan（三层模式划分vlan）、macvlan（二层模式划分vlan）、null（躺平：不与别人交互）、overlay（叠加网络）
Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
Swarm: inactive
Runtimes: io.containerd.runc.v2 io.containerd.runtime.v1.linux runc #运行时
Default Runtime: runc #默认运行时的版本
Init Binary: docker-init
containerd version: 7b11cfaabd73bb80907dd23182b9347b4245eb5d
runc version: v1.0.2-0-g52b36a2
init version: de40ad0
Security Options:
seccomp
Profile: default
Kernel Version: 3.10.0-693.el7.x86_64
Operating System: CentOS Linux 7 (Core)
OSType: linux
Architecture: x86_64
CPUs: 4 #总计cpu
Total Memory: 1.718GiB #总计内存
Name: docker
ID: DT7Y:MDZR:NVOS:NQBJ:C2RV:L5IS:OSLD:E3DG:3PSN:EJDH:ZYMU:42HS
Docker Root Dir: /var/lib/docker #docker家目录
Debug Mode: false
Registry: https://index.docker.io/v1/ #默认仓库
Labels:
Experimental: false
Insecure Registries:
127.0.0.0/8
Registry Mirrors:
https://4abdkxlk.mirror.aliyuncs.com/
Live Restore Enabled: false
6.6 docker 帮助命令文档—docker --help
docker --help
七 、docker 镜像操作
7.1、搜索镜像（公共仓库）——docker search
默认是在公共仓库找，如果有私有仓库，会在私有仓库找
#格式：docker search 关键字
#示例：
docker search nginx
docker search centos：7
——》同时我们也可以自己制作镜像推送到docker hub上
7.2 下载镜像—docker pull
#格式：docker pull 仓库名称[:标签]
#如果下载镜像时不指定标签，则默认会下载仓库中最新版本的镜像，即选择标签为 latest 标签。
docker pull centos:7
docker pull nginx
7.3 获取镜像信息----docker inspect
#格式：docker inspect 镜像ID
#示例：查看nginx镜像信息
docker insect 605c77e624dd
7.4 、添加镜像标签----docker tag
#格式：docker tag 名称:[旧标签] 新名称:[新标签]
#示例：
docker tag nginx：latest nginx:lnmp #给nginx打上标签lnmp，原来的标签是latest
7.5 删除镜像-----docker rmi
docker rmi 是 docker rm image 的简写
#格式：
docker rmi 仓库名称:标签 #当一个镜像有多个标签时，只是删除其中指定的标签
docker rmi 镜像ID号 #会彻底删除该镜像
如果最后只剩下一个标签后，就会彻底把这个镜像删除
7.6 批量删除镜像
#docker images -q 可以加载镜像id
#批量删除所有镜像
docker rmi `docker images -q`
#批量删除nginx镜像
docker rmi `docker images|grep "nginx"`
7.7 导出/导入镜像----docker save/load
#导出镜像
#格式：docker save -o 存储文件名 存储的镜像
docker save -o nginx_v1 nginx:latest #存出镜像命名为nginx存在当前目录下
scp nginx_v1 @root:192.168.161.11:/opt #将导出的镜像以scp方式导到别的服务器上
#导入镜像，可以异地导入，但是必须要有docker引擎，并且版本不可以差太多
#格式：docker load < 存出的文件
docker load < nginx_v1
八、容器操作
8.1、查询所有容器运行状态----docker ps -a
[root@docker docker]# docker ps -a
\CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
8ed4b483df68 nginx "/docker-entrypoint.…" 15 hours ago Exited (0) 15 hours ago vigorous_dijkstra
cf0aed731854 hello-world "/hello" 16 hours ago Exited (0) 16 hours ago brave_elgamal
容器的ID号 加载的镜像 运行的程序 创建时间 当前的状态 端口映射 名称
8.2 创建容器----docker create
新创建的容器默认处于停止状态，不运行任何程序，需要在其中发起一个进程来启动容器。
#格式：docker create [选项] 镜像
#常用选项：
-i：让容器的输入保持打开
-t：让 Docker 分配一个伪终端
#示例：
docker create -it nginx:latest /bin/bash
8.3 启动容器—docker start
#格式：docker start 容器的ID/名称
docker start 995f193a2e45
docker ps -a
8.4 启动容器（一次性执行） ----docker run
#加 -d 选项让 Docker 容器以守护形式在后台运行。并且容器所运行的程序不能结束。
#示例1：
docker run -itd nginx:latest /bin/bash
#示例2：执行后退出
docker run centos:7 /usr/local/bash -c ls /
#示例3：执行后不退出，以守护进程方式执行持续性任务
docker run -d centos:7 /usr/local/bash -c "while true;do echo hello;done"
8.5查看容器IP —docker inspect
#格式：docker inspect 容器id
docker ps -a #先查看运行时容器的id
docker inspect 98ccf543dfc2
8.6 进入容器----docker exec
进入容器的容器状态必须是up状态
和shell 是两种运行模式
docker run -it会创建前台进程，但是会在输入exit后终止进程。
docker attach会通过连接stdin，连接到容器内输入输出流，会在输入exit后终止容器进程
docker exec -it 会连接到容器，可以像sSH一样进入容器内部，进行操作，可以通过exit退出容器，不影响容器运行。
#需要进入容器进行命令操作时，可以使用 docker exec 命令进入运行着的容器。
#格式：docker exec -it 容器ID/名称 /bin/bash
-i 选项表示让容器的输入保持打开；
-t 选项表示让 Docker 分配一个伪终端。
#示例：进入（三种方式）
docker run -itd centos:7 /bin/bash #先运行容器
docker ps -a
①使用run进入，可以使用ctrl+d退出，直接退出终端
docker run -it centos:7 /bin/bash
②想永久性进入，退出后还是运行状态，用docker exec
docker ps -a
docker exec -it b99e0771c4e1 /bin/bash
③docker attach，会通过连接stdin，连接到容器内输入输出流，公在输入exit后终止容器进程（临时性的，不推荐）
①使用run进入，是一次性进入
②永久性进入，用docker exec
8.7 容器导出/导入 ---- docker export
用户可以将任何一个 Docker 容器从一台机器迁移到另一台机器。在迁移过程中，可以使用docker export 命令将已经创建好的容器导出为文件，无论这个容器是处于运行状态还是停止状态均可导出。可将导出文件传输到其他机器，通过相应的导入命令实现容器的迁移。
#导出格式：docker export 容器ID/名称 > 文件名
docker export b99e0771c4e1 > centos_7
#导入格式：cat 文件名 | docker import – 镜像名称:标签
法①
docker import centos_7 centos：v1 #导入后会生成镜像，但不会创建容器
法②
cat centos_7 |docker import - centos:v2
8.8 删除容器——docker rm -f
#格式：docker rm [-f] 容器ID/名称
1.#不能删除运行状态的容器，只能-f强制删除，或者先停止再删除
docker rm 3224eb044879
2.#已经退出的容器，可以直接删除
docker rm 1270a6791069
3.#基于名称匹配的方式删除
docker rm -f distracted_panini
4.#删除所有运行状态的容器
docker rm -f `docker ps -q`
5.#删除所有容器
docker rm -f `docker ps -aq`
6.#有选择性的批量删除 （正则匹配）
docker ps -a l awk ' {print "docker rm "$1}'l bash
7.#删除退出状态的容器
for i in `dockef ps -a l grep -i exit / awk '{print $1}' '; do docker rm -f $i;done
8.9 查看docker消耗的资源状态
[root@docker docker]# docker stats
总结
1、如果镜像优化？
有效减少镜像大小(dockerfile 优化方向-》对于部分企业而言，是一种升阶面试题)
2、怎么看当下有多大号容器，怎么看当下所有容器占用的I/O有多少，占用内存多少？
使用docker stats命令查看
3、容器有哪些状态？
Docker容器可以有四种状态：
运行
已暂停
重新启动
已退出
4、overlay2由哪几部分组成 ？
LowerDir
MergedDir
UpperDir
WorkDir
权威｜前沿｜技术｜干货｜国内首个API全生命周期开发者社区
更多推荐
2
0- 0
已为社区贡献2条内容
所有评论(0)